完善健康码个人信息保护的路径探究

山东建筑大学 徐承栋

一、健康码的界定

“健康码”是由各级卫健委主导，疾控中心管控，大数据局提供技术支持，以本地常住人口、暂住人口和流动人口为申报对象①，系统根据申报对象之前登记的姓名、电话号码、个人健康状态等信息，结合交通部门、通讯运营商提供的行程信息，生成一个具有颜色标识的二维码，作为申报对象的健康证明。健康码首先于2020年2月9日在深圳推出，目前已经逐步覆盖全国，成为数字时代政府、企业、社区和个人等多元主体共同参与重大疫情防控和社会共治的创造性成果。②从生成机制上来看，健康码是个人主动申领并提交信息后，平台端将这些信息与后台大数据分析比对，审核后发放的二维码形式的电子凭证。平台端根据申领人提交的个人信息，对申领人进行健康评估后，发放红码、黄码、绿码三种不同颜色的健康码。③2020年12月10日，国家卫健委、国家医保局、国家中医药管理局联合发布《关于深入推进“互联网＋医疗健康”“五个一”服务行动的通知》，明确要求各地落实“健康码”全国互认、一码通行。④

二、健康码个人信息保护存在的问题

（一）健康码个人信息生成的安全风险

目前健康码个人信息生成有两种方式，一种是静态码方式，一种是动态码方式。动态码相较于静态码而言，可以及时更新，不容易被替换盗用，具有较强的风险防范能力，除了电子二维码的定时更新，动态码还采用数字证书，电子签名进行验证，整体安全性较高。……